1. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
   
   AMAÇ

1. Kişisel Verilerin Korunması Kanunu ile getirilen yükümlülükler, Anayasa’nın 20.maddesi ile düzenlenen özel hayatın gizliliği ve kişisel verilerin korunmasını talep hakkı ve kişisel verilere ilişkin yönetmelik ve tebliğler ile Kişisel Verileri Koruma Kurulu Kararları kapsamında, veri sorumlusu sıfatıyla Robolink Teknoloji Elektronik Medikal Mühendislik İnşaat Danışmanlık Yazılım Sanayi Tic. Ltd. Şti. (‘’Robolink Teknoloji’’) olarak yükümlülüklerimizi yerine getiriyor, hukuka uygun olarak işlenmesine önem veriyoruz. 

2. İşbu politika, verilerin mahremiyetinin korunması ve gizliliğinin sağlanmasını kurumsal ilke olarak benimseyerek ilgili mevzuat hükümlerine uygun olarak Robolink Teknoloji iş süreçleri ve faaliyetleri kapsamında gerçekleştirdiğimiz veri işleme süreçleri, veri güvenliğine ilişkin aldığımız tedbirler hakkında kişisel verisi işlenen personel, personel adayı, stajyer, tedarikçi, ziyaretçi, toplantı katılımcısı ve diğer kişilerin bilgilendirilmesi ile  kişisel verileri işleyen personellerin uyacakları usul ve esaslar konusunda bilinçlendirilmesi amacıyla hazırlanmıştır.

2. KAPSAM

1. Bu politika Robolink Teknoloji iş süreçleri ve faaliyetleri kapsamında kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir.

3. HUKUKİ VE TEKNİK TERİMLERİN TANIMLARI VE KISALTMALAR

4. KİŞİSEL VERİLERİN KORUNMASI KOMİSYONU

1. Robolink Teknoloji nezdinde verilerin hukuka uygun olarak işlenebilmesi, yükümlülüklerinin yerine getirilmesi, kişisel verilerin korunması, kişisel veri güvenliğinin takibinin yapılabilmesi, kişisel veri güvenliği sorunlarının hızlı bir şekilde raporlanması ve kurum içi rastgele/periyodik denetimler gerçekleştirilmesi süreçleriyle ilgili olarak Kişisel Verilerin Korunması Komisyonu kurulmuştur. Komisyonun çalışma usul ve esasları Robolink Teknoloji içerisinde ayrı bir politika ile düzenlenmiştir.

5. KİŞİSEL VERİLERİN İŞLENMESİ SÜREÇLERİNDE BİRİMLER VE GÖREVLERİ

1. Kişisel veri işleme süreçleri kapsamında Robolink Teknoloji birimleri ve ilgili birimlerin görev dağılımı aşağıdaki şekildedir.

6. GENEL İLKELER

1. Kişisel verilerin işlenebilmesi için söz konusu veri işleme faaliyetinin Kanun’un 4.maddesinde düzenlenen genel ilkelere uygun olması gerekmektedir.

2. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur.

1. Hukuka ve dürüstlük kurallarına uygun olma ilkesi: 

Hukuka uygun olma ilkesi, veri işleme faaliyetinin yürürlükteki mevzuata uygun olması anlamına gelmektedir. Dürüstlük kuralına uygun olması ise veri işlenen ilgili kişilerin yanıltılmaması, makul beklentilerine uygun şekilde veri işleme faaliyetlerinin yürütülmesini ifade eder. Aynı zamanda bu ilke şeffaflığın sağlanması ve bilgilendirmelerin doğru şekilde açık ve anlaşılır yapılmasını da gerektirir. İlgili süreç kapsamında makul olmayan verinin, ilgili kişiden talep edilmesi veya bunun veri sorumlusu tarafından dürüstlük kurallarına aykırı olarak işlenmesi bu ilkeye aykırıdır. Robolink Teknoloji olarak yürüttüğümüz tüm veri işleme faaliyetlerinde bu ilkeyi benimsiyoruz ve verilerinizi hukuka uygun olarak ve dürüstlük kuralının gerektirdiği şekilde işliyoruz.

2. Doğru ve gerektiğinde güncel olma ilkesi:

Kişisel veriler doğru ve gerektiğinde güncel olmalıdır. Bu ilke ile verilerin başka kişilerce erişilmesinin ve ilgili kişinin aleyhine doğabilecek sonuçların önlenmesini amaçlamaktadır. Örneğin yanlış verilen bir e-postaya gönderilen ilgili kişiye ait fatura bilgileri yetkisiz başka bir kişi tarafından erişilebilir olabilecektir. Robolink Teknoloji olarak verilerin doğru olduğunu teyit etmek amacıyla gereken platformlarda çift faktörlü doğrulama sistemleri kullanıyoruz. İlgili kişilerden gelen düzeltme ve değişiklik taleplerini ivedilikle inceliyor ve gereğini yerine getiriyoruz. Ayrıca platformlarımızda bulunan elektronik formlar ile cep telefonu, e-posta adresi, özgeçmiş gibi bilgilerini değiştirme imkanı sağlıyor ve bu sayede ilgili kişinin bilgilerini doğru ve güncel olmasını temin edecek kanalları açık tutma yükümlülüğümüzü yerine getiriyoruz.

3. Belirli, açık ve meşru amaçlar için işlenme ilkesi:

Robolink Teknoloji, yürüttüğü veri işleme faaliyetlerine ilişkin amaçlarını ve hukuki sebepleri belirler. Bu amaçlar meşru ve açıktır. İlgili kişilere yapılan bilgilendirmelerde söz konusu amaçlara detaylı şekilde ve genel olmayan açık ifadelerle yer verilmektedir. Ayrıca politika dokümanlarında işleme ve saklama amaçları sayılmaktadır. Veri işleme amacının değişmesi durumunda da ilgili kişilere ayrıca aydınlatma yapılmaktadır. Söz konusu amaçlar Robolink Teknoloji projeleri, faaliyetleri ve hukuken yüklenen görevleriyle, sunulan hizmetler bağlantılıdır. Robolink Teknoloji tarafından ilgili kişilerin başvurularına verilen yanıtlarda da bu ilkeye uygun hareket edilmekte, açık ve belirli ifadeler kullanılmaktadır.

4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi:

Robolink Teknoloji, yürüttüğü veri işleme faaliyetlerine konu amaçlarını, kanuni yükümlülükleri, proje ve platform kapsamındaki faaliyetleri ile bağlantılı olarak ve bu amaçlarla sınırlı olacak şekilde ölçülü olma ilkesine de uyumlu belirler. Amacı yerine getirmek için gerekli olmayan verileri işlememek konusunda azami özen gösterir.

5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi:

Robolink Teknoloji nezdinde tutulan ve saklanan kişisel verileri eğer mevzuatta öngörülen bir süre varsa bu süre kadar yoksa işlendiği amacın gerektirdiği süre kadar muhafaza eder. İlgili sürelerin sona ermesi durumunda Kişisel Veri Saklama ve İmha Politikasına uygun olarak ilgili verileri siler, yok eder veya anonim hale getirir. 

7. İŞLENEN KİŞİSEL VERİLER

1. Robolink Teknoloji tarafından toplanan ve aşağıda yer verilen kişisel verileriniz, kişisel verinizin işlendiği faaliyet, verisi işlenen kişi gruplarından hangisine dahil olduğunuza ve ilgili diğer hususlara bağlı olarak değişmektedir. İşlenen kişisel verilere kategorik olarak yer verilmiştir.

1. Kimlik Bilgisi (ad soyad, anne - baba adı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, uyruk, tc kimlik no gibi)

2. İletişim Bilgisi (e-posta adresi, iletişim adresi, ikametgah adresi, kayıtlı elektronik posta adresi (KEP), telefon numarası, Dijital iletişim adresleri, NVİ adresi gibi)

3. Özlük (bordro bilgileri, işe giriş-çıkış belgesi kayıtları, özgeçmiş bilgileri, iş başvuru formu bilgileri, çalışma bilgileri gibi)

4. Hukuki İşlem (adli ve idari makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi)

5. Fiziksel Mekân Güvenliği (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri gibi)

6. İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, Log kayıtları, işlem kayıtları, şifre ve parola bilgileri, çalışan kurumsal e-posta işlem ve içerikleri, kurumsal bilgisayar işlem ve içerik kayıtları, şifre ve parola bilgileri gibi )

7. Risk Yönetimi (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi)

8. Finans (banka, şube ve IBAN numarası, ücret bilgisi gibi)

9. Mesleki Deneyim (Öğrenci belgesi, mezun belgesi (Lisans, yüksek lisans, doktora), meslek içi eğitim bilgileri, katılınan eğitimlere ilişkin sertifikalar, diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, yandal bilgileri (üniversite adı, fakülte/meslek yüksek okulu/yüksekokul/enstitü adı, program adı, öğrenim dili, başlama tarihi, bitirme tarihi, bitirme durumu, genel not ortalaması, not sistemi), akademik / Mesleki yeterlilik bilgileri, sosyal/sanatsal faaliyet, sportif faaliyet bilgileri, gibi)

10. Görsel İşitsel Veri (fotoğraf, görsel ve işitsel kayıtlar)

11. Ceza mahkumiyeti ve güvenlik tedbirleri (adli sicil kaydı)

12. Askerlik Bilgileri (askerlik yükümlülüğünü yerine getirip getirmediğine ilişkin bilgi (yaptı/yapmadı/tecille muaf)),

13. Sürücü Belgesi Bilgileri (Verildiği tarih, sınıf tarihi, verildiği yer),

14. İş süreçleri kapsamında işlenen diğer kişisel veriler şirkette çalışırken verdiğiniz dilekçelere konu kişisel verileriniz (istifa dilekçesi, talep dilekçesi),  İzin talep formu (izin şekli, izin nedeni, toplam izin süresi, kalan izin süresi, ayrılış tarihi, izinde bulunacağı adres, dönüş tarihi, talep tarihi, imza ) vb.)

15. Çerezlerle toplanan kişisel verileriniz

8. VERİSİ İŞLENEN KİŞİ GRUPLARI

1. Robolink Teknoloji tarafından aşağıdaki kişi gruplarının kişisel verileri işlenmektedir.

1. Çalışan

2. Çalışan adayı

3. Stajyer

4. Müşteri

5. Tedarikçi

6. Tedarikçi yetkilisi/ortağı

7. Vekaletname ile işlem yapan kişiler

8. Eğitmen

9. Ziyaretçi

9. VERİLERİNİZİN TOPLAMA YÖNTEMLERİ

1. Robolink Teknoloji tarafından işlenen kişisel veriler aşağıdaki toplama yöntemleriyle elde edilmektedir.

1. Çalışanların özlük dosyası belgeleri

2. Fiziki ve elektronik formlar, raporlar ve dokümanlar

3. Platformlar 

4. İnternet siteleri  

5. Uygulama ve yazılımlar

6. Çerezler (Cookies) ve Benzer Takip Teknolojileri,

10. VERİ İŞLEME ŞARTLARI

1. Kişisel Verilerin İşlenme Şartları:

1. Aşağıdaki kişisel veri işleme şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Bu veri işleme şartları mevcut değilse kişisel veriler ancak açık rıza ile işlenebilir.

1. Kanunlarda açıkça öngörülmesi.

1. Robolink Teknoloji arafından yürütülen iş ve işlemlerde kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak veri işleme faaliyeti yapılmaktadır. Aşağıda kanunlarda açıkça öngörülmesi hukuki sebebine dayanak teşkil eden mevzuatın bir kısmına örnek vermek suretiyle yer verilmiştir.

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu

2. 4857 Sayılı İş Kanunu

3. 4734 Sayılı Kamu İhale Kanunu

4. 5510 Sayılı Sosyal Sigortalar Ve Genel Sağlık Sigortası Kanunu

5. 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

6.  6361 Sayılı İş Sağlığı Ve Güvenliği Kanunu

7. 213 Sayılı Vergi Usul Kanunu

2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

1. Robolink Teknoloji tarafından yürütülen iş ve işlemlerde bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak veri işleme faaliyeti yapılmaktadır. Aşağıda bu hukuki sebebe dayanak teşkil eden sözleşmelerin bir kısmına örnek vermek suretiyle yer verilmiştir.

1. Telif sözleşmesi

2. İş sözleşmesi

3. Hizmet tedarik sözleşmesi

4. Mal satın alım sözleşmesi

5. Danışmanlık sözleşmesi

4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

1. Robolink Teknoloji tarafından yürütülen iş ve işlemlerde veri sorumlusunun hukuki yükümlülüğü hukuki sebebine dayalı olarak veri işleme faaliyeti yapılmaktadır. Aşağıda bu hukuki sebebe dayanak teşkil eden mevzuatın bir kısmına örnek vermek suretiyle yer verilmiştir.

2. İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliği

3. Kişisel Sağlık Verileri Hakkında Yönetmelik

5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.

6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

2. Özel Nitelikli Kişisel Verilerin İşlenme Şartları:

1. Özel nitelikli kişisel verilerin işlenebilmesi için gereken veri işleme şartları özel nitelikli kişisel verilerin türüne göre farklı bir sınıflandırmaya tabi tutulmuştur. Sağlık ve cinsel hayat dışındaki ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler, kanunlarda öngörülmesi işleme şartına dayalı olarak işlenebilmektedir. Ancak sağlık ve cinsel hayat verisinin bu veri işleme şartına dayalı olarak işlenmesi mümkün değildir. 

2. Sağlık ve cinsel hayat şeklindeki özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmektedir.

3. Yukarıda sayılan veri işleme şartlarının söz konusu faaliyete uygun olmaması durumunda özel nitelikli kişisel verilerin işlenebilmesi için ilgili kişilerin açık rızasının bulunması gerekmektedir.

11. KİŞİSEL VERİ İŞLEME AMAÇLARI

1. Robolink Teknoloji, iş süreçleri ve faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir.

1. Personel seçme ve insan kaynakları süreçlerinin yürütülmesi

2. Bilgi güvenliğinin ve sistem güvenliğinin sağlanabilmesi, yapılan işlemlerin kayıtlarının tutulabilmesi, ilgili mevzuat hükümleri uyarınca yükümlülüklerimizin yerine getirilebilmesi

3. Bilgilerin ve kurum faaliyetlerinin gizliliğinin korunabilmesi, fiziksel mekan ve kişi güvenliğinin sağlanması

4. Kullanıcı kaydının oluşturulması

5. Eğitim faaliyetlerinin yürütülmesi, çalışanlarının eğitim ihtiyaçlarının karşılanması

6. Yetkili kişilerin tespiti

7. Eğitim faaliyetlerinin yürütülmesi

8. Yöneticilerin personel eğitim ve geliştirme faaliyetlerini analiz etmek ve veriye dayalı çözüm önerileri sunmak

9. Mal / Hizmet satın alım süreçlerinin yürütülmesi

10. Programı kullanacak kişinin yetkilendirilmesi, kullanıcı bilgilerinin gönderilmesi,  kimlik doğrulama

11. Robolink Teknoloji, uygulamalarına ilişkin erişim yetkilendirmelerinin düzenlenmesi

12. Bilgi toplumu hizmetinin gereklerinin sağlanabilmesi, analitik verilerin toplanması

13. İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek

14. Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak

15. Şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak

16. Yasal raporlamalar yapmak

17. Finans ve muhasebe işlerinin yürütülmesi

18. Hukuk işlerinin takibi ve yürütülmesi

19. Organizasyon ve etkinlik yönetimi

20. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

21. Yönetim faaliyetlerinin yürütülmesi

22. Ziyaretçi kayıtlarının oluşturulması ve takibi

23. Görevlendirme süreçlerinin yürütülmesi

24. Envanter oluşturulması

25. İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü.

12. KİŞİSEL VERİLERİN AKTARILMASI

1. Kişisel verilerin yurt içinde aktarılabilmesi için Kanun’un 5. maddesinin ikinci fıkrasında, veya özel nitelikli kişisel veri söz konusu ise yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin bulunması gerekmektedir. Bu şartlar açık rıza dışındaki yukarıdaki başlıklarda yer verilen veri işleme şartlarıdır. İlgili şartların mevcut olmaması durumunda kişisel veriler ve özel nitelikli kişisel veriler ilgilinin kişinin açık rızası olmadan aktarılamamaktadır.

2. Kişisel verilerin yurt dışına aktarılabilmesi için ilgili kişilerin açık rızasının bulunması gerekmektedir. Kişisel veriler, Kanun’un 5. maddesinin ikinci fıkrası ile 6. maddesinin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;

1. Yeterli korumanın bulunması,

2. Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilmektedir.

3. Robolink Teknoloji faaliyetleri kapsamında verilerinizin aktarıldığı alıcı grupları kategorik olarak aşağıda örnekler sayılmak suretiyle belirtilmiştir. Detaylı bilgiler aydınlatma metinlerinde yer almaktadır.

13. AÇIK RIZA 

1. Kişisel Verilerin Korunması Kanununun 3. maddesinde yer verilen açık rıza tanımı kapsamında, açık rızanın 3 unsuru bulunmaktadır:

1. Belirli bir konuya ilişkin olması: 

1. Veri işlemek üzere verilen açık rızanın geçerli olması için açık rızanın belirli bir konuya ilişkin ve o konu ile sınırlı olması gerekir.

2. Eğer birden çok kategoriye ilişkin verinin işlenmesine dair açık rıza beyanında bulunulacaksa, açık rızanın hangi verilerin ve ne amaçlarla işleneceği gibi, işlemenin farklı noktaları açısından da verilmiş olması gerekir.

2. Rızanın bilgilendirmeye dayanması:

1. Açık rıza bir irade beyanı olup, kişinin özgür bir şekilde rıza gösterebilmesi için, neye rıza gösterdiğini de bilmesi gerekir. Kişinin sadece konu üzerinde değil, aynı zamanda rızasının sonuçları üzerinde de tam bir bilgi sahibi olması gerekir.

2. Bilgilendirme, veri işleme ile ilgili bütün konularda açık ve anlaşılır bir biçimde gerçekleştirilmelidir. Bilgilendirmenin mutlaka verinin işlemesinden önce yapılması gerekir.

3. Özgür iradeyle açıklanması.

1. Kişinin irade beyanı olan rıza, kişinin yaptığı davranışın bilincinde ve kendi kararı olması halinde geçerlilik kazanacaktır. Kişinin iradesini sakatlayacak her türlü fiil, kişisel verilerin işlenmesi için verdiği açık rızayı da sakatlayacaktır. 

2. Cebir, tehdit, hata ve hile gibi iradeyi sakatlayan hallerde, kişinin özgür biçimde karar vermesi mümkün değildir. Dolayısıyla, bu gibi durumlarda özgür bir irade açıklamasından bahsedilemez. Ancak buradaki her sebep kendi içerisinde değerlendirilmeli, rızayı etkileme derecesi belirlenmelidir.

3. Tarafların eşit konumda olmadığı veya taraflardan birinin diğeri üzerinde etkili olduğu durumlarda rızanın özgür iradeyle verilip verilmediğinin dikkatle değerlendirilmesi gerekir.

2. Açık rıza vermek, kişiye sıkı sıkıya bağlı bir hak olduğundan, verilen açık rıza geri alınabilir. Bu bağlamda kişisel verilerin geleceğini belirleme hakkı ilgili kişiye ait olduğundan, kişi dilediği zaman Robolink Teknoloji’ye vermiş olduğu açık rızasını geri alabilir.

3. Açık rızanın, rıza veren kişinin “olumlu irade beyanı”nı içermesi gerekmektedir. Kendiliğinde işaretli şekilde gelen kutucuklar olumlu irade beyanı olmadığından açık rıza alınması için kullanılmamalıdır. Web sitesinin kullanımına devam edilmesi de açık rıza verildiğini anlamına gelmemektedir.
   
   

14. AYDINLATMA YÜKÜMLÜLÜĞÜ

1. Robolink Teknoloji, Kişisel Verilerin Korunması Kanunu’nun 10. maddesi çerçevesinde kişisel verilerin elde edilmesi sırasında bizzat veya yetkilendirdiği kişi aracılığıyla aşağıdaki bilgileri ilgili kişiye sunmaktadır.

1. Veri sorumlusunun ve varsa temsilcisinin kimliği,

2. Kişisel verilerin hangi amaçla işleneceği,

3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,

5. Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde sayılan ilgili kişinin hakları.

2. Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesinin birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma yükümlülüğü kapsamında kişisel verilerin Kanunun 5 ve 6 ncı maddelerinde belirtilen işleme şartlarından hangisine dayanılarak işlendiğidir. Aydınlatma yükümlülüğünün yerine getirilmesi esnasında hukuki sebebin açıkça belirtilmesi gerekmektedir.

3. Veri işleme faaliyetinin ilgili kişinin açık rızasına bağlı olduğu veya faaliyetin Kişisel Verilerin Korunması Kanunundaki diğer bir veri işleme şartı kapsamında yürütüldüğü durumlarda da veri sorumlusunun ilgili kişiyi bilgilendirme yükümlülüğü devam etmektedir. Yani, ilgili kişi, kişisel verisinin işlendiği her durumda Robolink Teknoloji tarafından aydınlatılmaktadır.

4. Kişisel verilerin ilgili kişiden elde edilmemesi halinde; ilgili kişiyi aydınlatma yükümlülüğünün; 

1. Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,

2. Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,

3. Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada yerine getirilmesi gerekir.

5. Aydınlatma yükümlülüğü Robolink Teknoloji tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle yerine getirilmektedir.

6. Kişisel veri işleme amacı değiştiğinde, veri işleme faaliyetinden önce bu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilmektedir.

7. Robolink Teknoloji’nin farklı birimlerinde kişisel veriler farklı amaçlarla işleniyorsa, aydınlatma yükümlülüğü her bir birim nezdinde ayrıca yerine getirilmektedir.

8. Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlı değildir.

15. İLGİLİ KİŞİLERİN HAKLARI

1. Robolink Teknoloji tarafından veri sorumlsuu sıfatıyla kişisel verisi işlenen ilgili kişiler Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahiptir.

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kişisel verilerin silinmesini veya yok edilmesini isteme,

7. Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

16. VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER

1. Kanun ile veri güvenliğine ilişkin çeşitli yükümlülükler getirilmiştir. Buna göre veri işleme süreçlerinde yer alan personeller;

1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

3. Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

2. Robolink Teknoloji tarafından alınan teknik tedbirler aşağıdaki gibidir.

3. Robolink Teknoloji tarafından alınan idari tedbirler aşağıdaki gibidir.

4. Veri işleyenle çalışılması halinde, idari ve teknik tedbirlerin alınması hususunda  Robolink Teknoloji bu kişilerle birlikte Kanun hükmü gereği müştereken sorumlu olduğundan çalışılan veri işleyenlerin ilgili tedbirlere uyup uymadığına, bilgi güvenliği standartlarına uyumuna dikkat etmekte ve gerekli denetimi yapmaktadır.

5. Robolink Teknoloji personeli ve veri işleyenler öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

17. YETERLİ ÖNLEMLERİN ALINMASI

1. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

2. Yeterli önlemler, Kişisel Verileri Koruma Kurulunun "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı ile belirlenmiştir. 

18. VERİ İHLALİ SÜREÇLERİ

1. Robolink Teknoloji , sistemlerine yönelik siber saldırı olup olmadığını, verilere hem iç hem de dış aktörler tarafından hukuka aykırı olarak erişilip erişilmediğini düzenli olarak kontrol etmektedir.

2. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Robolink Teknoloji bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. En kısa süre Kurum tarafından 72 saat olarak belirlenmiştir.

19. KİŞİSEL VERİ ENVANTERİ

1. Robolink Teknoloji, faaliyetleri kapsamında işlediği kişisel verilere ilişkin olarak bir kişisel veri envanteri hazırlamıştır. Envanter, değişen süreçler, veriler, aktarım grupları olduğunda gözden geçirilmekte ve güncellenmektedir.

20. VERİ SORUMLULARI SİCİL BİLGİ SİSTEMİ (VERBİS)

1. Robolink Teknoloji, VERBİS’e kayıt yükümlülüğü bulunmayan bir veri sorumlusudur. 

21. İLGİLİ KİŞİ BAŞVURUSU

1. İlgili kişi başvuruları Kişisel Verileri Koruma Kurulu tarafından yayınlanan ‘’Veri Sorumlularına Başvuru Usul ve Esasları Hakkında Tebliğ’’ hükümleri uyarınca yapılmalıdır.

2. Kişisel verisi işlenen gerçek kişiler, veri sorumlusuna başvuru hakkına sahiptir. İlgili kişilerin başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabileceği ilgili mevzuatta düzenlenmiştir.

3. İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Robolink Teknoloji daha önce bildirilen ve Robolink Teknoloji sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla iletebilmektedir. İlgili kişilerden gelen başvurunun bu yöntemlerden birisiyle iletilip iletilmediği değerlendirilmelidir.

4. İlgili kişiler tarafından yapılan başvuru aşağıdaki hususları mutlaka içermelidir.

1. Ad, soyad ve başvuru yazılı ise imza,

2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

3. Tebligata esas yerleşim yeri veya iş yeri adresi,

4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

5. Talep konusu.

5. Konuya ilişkin bilgi ve belgeler başvuruya eklenebilmektedir.

6. Yazılı başvurularda, Robolink Teknoloji veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih başvuru tarihidir.

7. İlgili kişi taleplerinin Robolink Teknoloji tarafından en kısa sürede ve en geç başvuru tarihinden itibaren 30 gün içerisinde değerlendirilerek sonuçlandırılmaktadır.

8. Robolink Teknoloji, başvuruyu kabul edebilir veya gerekçesini açıklayarak reddebilir.

9. Robolink Teknoloji, cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirmektedir.

10. Kanun’da veri sorumlusu olarak Robolink Teknoloji kendisine iletilen talebi ücretsiz olarak sonuçlandırması öngörülmüştür. Ancak, işlemin ayrıca bir maliyeti gerekmesi halinde Kurul’un belirleyeceği esaslar doğrultusunda bir ücretlendirme yapılmasının da mümkün olabileceği ifade edilmiştir.

11. İlgili kişinin talebinin kabul edilmesi hâlinde, Robolink Teknoloji talebin gereğini en kısa sürede yerine getirir ve ilgili kişiye bilgi verir

VERİ SORUMLUSU BİLGİLERİ

Şirket: Robolink Teknoloji Elektronik Medikal Mühendislik İnşaat Danışmanlık Yazılım Sanayi  Tic. Ltd. Şti. 

Vergi Numarası: 7350835826 Ostim Vergi Dairesi

Adres: Ostim OSB Mah. 1193. Cad No:24 Yenimahalle/Ankara

E-posta Adresi: [email protected]